Cloudflare 免费 SSL 域名证书申请教程，有效期长达 15 年

如何申请SSL域名证书？目前建站最常用的Let's Encrypt免费证书有效期为90天，可以通过宝塔面板自动续费，非常方便！今天就给大家分享一下热门云平台Cloudflare如何申请免费SSL域名证书的教程，让大家又多了一个申请免费SSL证书的渠道。

如果你的源站托管在海外，经常受到访问速度慢的困扰，建议使用Cloudflare（以下简称CF）进行托管，CF可以免费申请有效期长达15年的SSL证书。

应用教程

1. 注册CF账号

打开CF中国官网：并注册一个账号。

2. 添加域名

登录CF官网后，在“网站”侧栏，点击“添加网站”按钮。

根据弹出的步骤依次输入域名，选择免费版，修改域名DNS服务器地址。

3.申请证书

添加域名后，点击左侧菜单“SSL/TLS”下的“概览”，将SSL/TLS加密模式设置为“完整”或“完整（严格）”

然后转到“SSL/TLS”下的“源服务器”部分，然后单击右侧的“创建证书”按钮。

如下图所示，选择私钥类型RSA2048，主机名包括通配符目录，证书有效期直接提升到最高15年。

确认一切OK之后，点击下方的“创建”按钮。

之后会生成“源证书”(pem)和“私钥”(key)。这里的“私钥”(key)只出现一次。

复制并保存后，点击“确认”按钮，确认申请成功。

如果忘记了，可以返回“源服务器”部分查找证书并下载。

总结

申请的前提条件是该域名必须托管在Cloudflare平台，并开启加速，否则网站会显示“无法验证证书”的错误信息。

对于免费版用户，如果你的源站托管在中国，开启加速可能会导致速度比裸版慢。